Mac IKEv2 ECDSA: කුමන සහතික වර්ගයද සේවාලාභියාට අයත් වන්නේ?
Mac එකක, IKEv2 සැකසුම්වල ECDSA256 විස්තර කරන්නේ දේශීය හැඳුනුම් සහතිකයයි, ගේට්වේ හෝ නිකුත් කරන්නාගේ අත්සන නොවේ. තේරීමට පෙර සෑම භූමිකාවක්ම කියවන්න.
macOS හි, IKEv2 සේවාලාභී සැකසුමක ECDSA තේරීම පටු ප්‍රශ්නයකට පිළිතුරු දෙයි: කුමන සහතිකය Mac හි හැඳුනුම ඔප්පු කරන්නේද. එය ගේට්වේ සහතිකය, සේවාලාභී සහතිකය නිකුත් කළ අත්සන, හෝ ටනලයේ සංකේතන යෝජනාව විස්තර නොකරයි. මෙම භූමිකා හතර එකම ගැළපුම් ප්‍රශ්නයක් ලෙස සැලකීම නිසාවෙන් නිවැරදි දේශීය සැකසුමකට සේවාදායක පැත්තේ නොගැළපීමකට දොස් පැවරේ. තීරණය කුඩාය, නමුත් එය ගැනීමට භාවිත කරන සාක්ෂි නිවැරදි විය යුතුය.
මෙම ක්ෂේත්‍රය එක් සහතිකයක් නම් කරයි: දේශීය හැඳුනුම
Apple හි Network Extension API සේවාලාභී අක්තපත්‍රය සඳහා සහතික වර්ගයක් ලබා දෙයි, එයට NEVPNIKEv2CertificateType.ECDSA256 ඇතුළත් වන අතර එය ECDSA p-256 සහතික වර්ගය ලෙස ලේඛනගත කර ඇත. මෙම ගුණාංගය identityReference හෝ identityData හරහා ලබා දෙන සහතිකයට අදාළ වේ.
එනම් තීරණය Mac ඉදිරිපත් කරන සහතිකය සහ එය සමඟ යන පුද්ගලික යතුර ගැනය. එම පත්‍ර සහතිකයේ පොදු යතුරට ගැළපෙන වර්ගය තෝරා හැඳුනුම ආධාරක යාන්ත්‍රණය හරහා ලබා දෙන්න. Mac සතුව හැඳුනුම සඳහා භාවිත කළ හැකි පුද්ගලික යතුරක් නොමැති නම්, වර්ගය තේරීමට සම්බන්ධතාව බේරා ගත නොහැක.
කළමනාකරණ පැතිකඩ IKEv2 පේලෝඩයේ CertificateType හරහා එම තීරණයම ගනී, PayloadCertificateUUID වැනි සහතික යොමුවක් සමඟ. එම ක්ෂේත්‍රවලට ඉලක්ක OS සංස්කරණය සඳහා පූර්ව කොන්දේසි සහ ක්‍රමලේඛයක් ඇත; පැතිකඩකට පිටපත් කළ නිරුවත් වර්ග අගයක් ස්ථාපනය කළ නොහැක, සහ සැකසුම් කවුළුව සෑම API විකල්පයක්ම නොපෙන්විය හැක. යෙදවීමට පෙර එම සංස්කරණය සඳහා පේලෝඩයේ පූර්ව කොන්දේසි පරීක්ෂා කරන්න.
සහතිකයේ ලේබලයෙන් නොව, භූමිකාවෙන් තීරණය කරන්න
ඔබ වෙනස් කිරීමට යන ක්ෂේත්‍රය කියවා එය කුමන සහතිකයට යොමු වන්නේදැයි අසන්න. සහතික දර්ශකයේ ලේබල විෂය, නිකුත් කරන්නා සහ අත්සන ඇල්ගොරිතම මිශ්‍ර කරයි, ඒවායින් එකක් පමණක් සේවාලාභී හැඳුනුම් තේරීමට අයත් වේ.
| What you inspected | What it controls | Does it choose the Mac certificate type? |
|---|---|---|
| Client leaf public key | The identity the Mac presents | Yes, this is the field's subject |
| Issuer signature algorithm | How the client certificate was signed | No |
| Gateway certificate | What the Mac validates as the peer | No, check it separately |
| IKE and ESP proposals | Algorithms for the tunnel | No, separate proposal settings |
සහතික දර්ශකය CA වෙතින් ECDSA අත්සනක් පෙන්වන්නේ නම්, එය නිකුත් කරන්නාගේ අත්සන යතුර විස්තර කරයි. සේවාලාභියාගේම යතුර තවමත් RSA විය හැක, සහ වර්ග ක්ෂේත්‍රය අත්සන පේළිය නොව සේවාලාභී යතුර අනුගමනය කළ යුතුය. මෙම එකම ව්‍යාකූලතාව "ECDSA වින්‍යාසගත කර ඇතත් සම්බන්ධතාව අසාර්ථක වේ" යන බොහෝ වාර්තා පැහැදිලි කරයි. කිසිවක් වෙනස් කිරීමට පෙර පත්‍රයේ යතුරු වර්ගය පැතිකඩේ තෝරාගත් වර්ගය සමඟ සසඳන්න.
පත්‍රය හඳුනාගත් පසු තීරණය සරල වේ: p-256 සේවාලාභී යතුර සඳහා ECDSA256, වෙනත් යතුරක් සඳහා තවත් ආධාරක වර්ගයක්. සේවාලාභී සහතිකය සහ එහි යතුර නොගැළපෙන්නේ නම්, VPN පැතිකඩ වෙනස් කිරීමට පෙර එම යුගලය නිවැරදි කරන්න.
ගේට්වේ සහතිකය වෙනම තීරණයකි
ගේට්වේ තම සහතිකය ඉදිරිපත් කරයි, Mac එය විශ්වාස ආධාරකය සහ අපේක්ෂිත නාමය සමඟ සත්‍යාපනය කරයි. එම සහතිකය ECDSA, RSA හෝ වෙනත් යතුරු වර්ගයක් භාවිත කරන්නේද යන්න සේවාදායකයේ ගුණාංගයකි, සේවාලාභී හැඳුනුම් සැකසුමේ නොවේ.
ECDSA සේවාලාභී සහතිකය සඳහා දේශීය ආධාරය සෑම ගේට්වේ සහතිකයක්, වක්‍රයක් හෝ සේවාදායක සත්‍යාපන වින්‍යාසයක් අන්තර්ක්‍රියා කරන බව ඔප්පු නොකරයි. සේවාදායකයේ හැඳුනුම, එහි දාමය සහ IKE සත්‍යාපන ක්‍රමය වෙන වෙනම ආදාන ලෙස පරීක්ෂා කර, සැබවින්ම යෙදවෙන පැතිකඩ සමඟ පරීක්ෂා කරන්න.
ගේට්වේ සහතිකය ගැටලුව නම්, රෝග ලක්ෂණය සාමාන්‍යයෙන් පෙනෙන්නේ හැඳුනුම් තේරීමේදී නොව සමකක්ෂියා සත්‍යාපනයේදීය. සේවාලාභී වර්ගය වෙනස් කිරීමට පෙර අසාර්ථකතා අවස්ථාව කියවන්න, මන්ද විශ්වාස අසාර්ථකතාව සහ සේවාලාභී යතුරු නොගැළපීම එකම නිවැරදි කිරීමක් බෙදා නොගනී.
නිකුත් කරන්නාගේ අත්සන සහ යතුරු එකඟතා කණ්ඩායම සේවාලාභී වර්ගය නොවේ
X.509 විෂයේ පොදු යතුර සහ නිකුත් කරන්නාගේ අත්සන වෙනස් ක්ෂේත්‍රවල තබා ගනී. විෂය පොදු යතුරු තොරතුරු සහතිකයේ ඇති යතුර විස්තර කරයි; අත්සන ඇල්ගොරිතම CA හි යතුර සහ අත්සන් කිරීමේ ක්‍රියාවලිය විස්තර කරයි. සහතික වර්ග සැකසුමට ගැළපෙන්නේ පළමු එක පමණි.
IKE සහ Child SA යෝජනා තවත් අක්ෂයකි. ECDSA සහතික වර්ගය ESP සංකේතන තේරීමක් නොවේ, සහ යතුරු එකඟතා කණ්ඩායම වෙනස් කිරීමෙන් සහතික වර්ගයක් තෝරා නොගැනේ. පැතිකඩක වලංගු යෝජනා සහ වැරදි හැඳුනුම් වර්ගයක්, නැතහොත් නිවැරදි හැඳුනුම් වර්ගය සහ සමකක්ෂියා ප්‍රතික්ෂේප කරන යෝජනාවක් තිබිය හැක.
වෙනස්කම් වාර්තාවේ පේළි තුන වෙන වෙනම තබන්න: හැඳුනුම් සහතිකය සහ යතුර, ගේට්වේ විශ්වාස ආදාන, සහ යෝජනාවල ඇල්ගොරිතම. ඒවා එකම "ක්‍රිප්ටෝ සැකසුම්" සටහනකට එකතු කිරීමෙන් ඊළඟ අසාර්ථකතාව ආරෝපණය කළ නොහැකි වේ.
ඔබ වින්‍යාසගත කළ ක්ෂේත්‍ර සමඟ තීරණය සත්‍යාපනය කරන්න
පැතිකඩ සැබවින්ම යොමු වන හැඳුනුම පරීක්ෂා කරන්න, පසුව එම යොමුවේ ඇති සහතිකයට අපේක්ෂිත පොදු යතුර සහ භාවිත කළ හැකි පුද්ගලික යතුර ඇති බව තහවුරු කරන්න. UI හි පෙන්වන වර්ගය, යොමු කළ සහතිකය සහ උපාංගයේ යතුර ගැළපිය යුතුය.
ඊළඟට ගේට්වේ ආදාන තහවුරු කරන්න: අපේක්ෂිත සේවාදායක නාමය, විශ්වාස ආධාරකය සහ IKE සත්‍යාපන ක්‍රමය. අවසානයේ සම්බන්ධ වී අතට අත දීම නතර වන තැන කියවන්න. හැඳුනුම් හුවමාරුවට පෙර ඇති අසාර්ථකතාව මෙම සැකසුමෙන් ඔබ්බට යොමු කරයි; සමකක්ෂියා සත්‍යාපනයේ අසාර්ථකතාව ගේට්වේ පැත්තට යොමු කරයි.
තෝරාගත් වර්ගය, හැඳුනුම් යොමුව සහ ගේට්වේ සහතිකයේ විෂය යෙදවීම් සටහන්වල සටහන් කරන්න. ඊළඟ පැතිකඩ යාවත්කාලීනය ඒවායින් ඕනෑම එකක් වෙනස් කළ හැක, සහ නම් කළ අගයන් තුනක් සැකසුම් පැනලයේ තිර රුවකට වඩා ඉක්මනින් සසඳා ගත හැක.